据Ars Technica报道，多伦多大学公民实验室当地时间周四发布报告称，雇佣黑客将零点击漏洞利用程序植入定向广告，目标只需加载一个网页或打开一个已安装应用，设备就会被安装复杂恶意软件。公民实验室表示，这很可能是首次确认通过定向广告传播的零点击雇佣间谍软件。

报告称，相关攻击可在iOS和Android设备上生效，因无需目标进行任何交互而尤其危险，并且除非用户运行专门的取证硬件或软件，否则攻击不可见。公民实验室将这一行动命名为AdFection，并确认其在2024年和2025年感染了国际媒体组织半岛电视台的45台设备。

公民实验室研究人员在报告中写道：“这项调查应……向世界各地新闻机构发出明确警告信号，它们可能正通过这一新威胁被积极针对。”“这种针对可能既发生在新闻编辑室，也发生在记者、编辑和其他工作人员个人身上。”

报告还说：“通过定向广告分发间谍软件，不仅对潜在受害者构成安全风险，也对国家和更广泛的公民社会构成风险。”